Ganz grundsätzlich:
Nie auf einen Link in einer E-Mail klicken, außer man hat sie selbst zeitnah ausgelöst (Kontoanmeldung, Passwort zurücksetzen).
Einen Browser öffnen, auf die Webseite des Anbieters gehen, dort selbst einloggen und nachschauen, ob es dort im Postfach o.ä. Nachrichten gibt. Ob es offene Forderungen gibt, findet man auch dort. Und wenn man unsicher ist, kontaktiert man dort (!) den Support des Anbieters.
Der Link in einer Phishing-Mail arbeitet nur gegen mich, wenn ich ihn benutze. Das habe ich selbst in der Hand.